Trust center van Dazr Sign
Laatst bijgewerkt op 6 oktober 2026
Wijkt een vertaling van deze pagina af van de Engelse versie, dan geldt de Engelse versie.
Waar je gegevens worden opgeslagen
We slaan persoonsgegevens op in de Europese Unie. Vercel, Upstash en Resend zijn bedrijven gevestigd in de Verenigde Staten. Waar een van onze leveranciers van buiten de Europese Economische Ruimte bij persoonsgegevens kan, valt de doorgifte onder de modelcontractbepalingen van de Europese Commissie of onder een adequaatheidsbesluit van de Europese Commissie.
Voor bedrijven in de Verenigde Staten is dat adequaatheidsbesluit het EU-VS-gegevensprivacykader (Data Privacy Framework), dat geldt voor de bedrijven die daaronder gecertificeerd zijn.
Subverwerkers
Deze bedrijven verwerken persoonsgegevens voor ons, alleen op onze instructies en op basis van schriftelijke overeenkomsten die hen verplichten die gegevens te beschermen:
| Aanbieder | Locatie | Doel | Gegevens |
|---|---|---|---|
| Vercel | Verenigde Staten; gegevens opgeslagen in de EU | Hosting, serverfuncties, bestandsopslag (Vercel Blob) en paginastatistieken | Bestanden, versleuteld opgeslagen, en serverlogs |
| Upstash | Verenigde Staten; gegevens opgeslagen in de EU | Database (key-value store) voor accounts en gegevens | Accounts en gegevens, versleuteld opgeslagen |
| Resend | Verenigde Staten | Ondertekenverzoeken, herinneringen, ondertekende kopieën en updates versturen | E-mailadres, naam en de inhoud van de e-mail |
| Mollie | Nederland (Amsterdam) | Betalingen voor gekwalificeerde certificaten via Dazr | Bedrag, omschrijving en een verwijzing naar de aanvraag, nooit documenten |
Gekwalificeerde certificaten via Dazr worden uitgegeven door een gekwalificeerde verlener van vertrouwensdiensten, zelfstandig en onder een eigen privacyverklaring.
Om gekwalificeerde handtekeningen te controleren nemen we contact op met openbare diensten die voor zichzelf antwoorden, niet voor ons: de EU-vertrouwenslijsten en de intrekkingsdiensten van certificaatverstrekkers. Hun verzoeken noemen het certificaat, niet jou als gebruiker van Dazr Sign.
Hoe we je gegevens beschermen
Elk document wordt met een eigen sleutel versleuteld. Als iedereen heeft getekend, verzegelt Dazr de pdf met een eigen digitale handtekening, zodat elke latere wijziging zichtbaar wordt.
- Versleuteling onderweg. Al het verkeer is versleuteld met HTTPS. Browsers krijgen de opdracht om voor dazr.eu en al zijn subdomeinen alleen HTTPS te gebruiken (HSTS, met de preload-instructie).
- Versleuteling in opslag. Accounts, documenten en bestanden worden in de applicatielaag versleuteld met AES-256-GCM, bovenop de versleuteling van onze dienstverleners, met sleutels op onze servers. De hoofdsleutel kan zonder onderbreking worden vervangen: een achtergrondtaak versleutelt de opgeslagen gegevens dan opnieuw met de nieuwe sleutel.
- PAdES-zegel. Het zegel is een PAdES-handtekening (baseline B-B) die elke pdf-lezer met ondersteuning voor handtekeningen kan controleren.
- Bewijsspoor. Elke stap (verzonden, geopend, bekeken, ondertekend, geweigerd, herinnerd) wordt vastgelegd met het tijdstip, de manier van inloggen, het land, het apparaat en een eenrichtingshash van het IP-adres. Het spoor is onderdeel van de verzegelde kopie.
- Controlepagina. Iedereen kan een afgerond document controleren op sign.dazr.eu/check. Het bestand blijft op het eigen apparaat; alleen de SHA-256-vingerafdruk wordt verstuurd.
- Gekwalificeerde handtekeningen, gecontroleerd. Gekwalificeerde handtekeningen worden gecontroleerd tegen de Europese vertrouwenslijsten, die we dagelijks verversen, en bij de intrekkingsdienst van de certificaataanbieder.
- Inloggen met Dazr Identity. Met een passkey, een eenmalige code per e-mail, of Google of Microsoft. Er zijn geen wachtwoorden om te stelen, en je kunt je sessies altijd bekijken en beëindigen.
- Ondertekenlinks. Elke ontvanger logt in met het e-mailadres waarnaar het document is gestuurd. Ondertekenlinks werken niet meer zodra het document is afgerond, geannuleerd of de deadline voorbij is.
- API en ondertekende webhooks. Apps handelen alleen voor mensen die daar toestemming voor gaven en alleen met de documenten die ze zelf hebben gemaakt, binnen limieten. Webhooks bevatten de status van een document, nooit het document zelf, en zijn ondertekend met HMAC-SHA256.
- Bewaartermijnen. Uploads die nooit worden gebruikt, worden na 2 uur verwijderd, en tussenversies zodra het document is afgerond. Documenten blijven tot de afzender ze verwijdert.
- Content Security Policy. Browsers voeren alleen de scripts uit die wij opgeven: onze eigen bestanden, inline scripts die we aan hun hash herkennen en één vastgezet bibliotheekbestand. Plug-ins worden geblokkeerd en andere websites kunnen onze pagina’s niet in een frame tonen.
Privacy
De privacyverklaring legt uit wat we bewaren, waarom en hoe lang, en de gebruiksvoorwaarden bevatten de regels voor het gebruik van de dienst.
Je kunt ons vragen om inzage in je persoonsgegevens, een kopie in een overdraagbaar formaat, correctie, verwijdering of beperking, en je kunt bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen. Waar we op je toestemming steunen, kun je die altijd intrekken.
Mail naar privacy@dazr.eu voor alles wat je niet zelf kunt regelen. We antwoorden binnen 30 dagen.
Je kunt ook een klacht indienen bij een toezichthouder: in Italië de Garante per la protezione dei dati personali (garanteprivacy.it), of de toezichthouder waar je woont of werkt, in Nederland de Autoriteit Persoonsgegevens.
Compliance en beoordelingen
- AVG. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italië, btw IT 02801250065, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in de privacyverklaring staan beschreven, onder de Algemene verordening gegevensbescherming (AVG).
- CSA STAR Level 1: zelfbeoordeling in voorbereiding. Dazr vult de Consensus Assessments Initiative Questionnaire (CAIQ) van de Cloud Security Alliance in voor het CSA STAR Registry. Deze pagina linkt naar de vermelding zodra die gepubliceerd is.
Een kwetsbaarheid melden
Vind je een beveiligingslek in een van onze diensten? Meld het aan security@dazr.eu. Beschrijf wat je hebt gevonden en hoe het te reproduceren is, en vermeld het betreffende adres of de appversie.
- Reikwijdte. De websites en diensten van Dazr op dazr.eu en zijn subdomeinen, hun API’s, Dazr Browser en de apps van Dazr Suite.
- Zorgvuldig testen. Gebruik je eigen accounts en testgegevens, bekijk gegevens van anderen alleen voor zover nodig om het probleem aan te tonen, en houd de dienst voor iedereen werkend: geen denial-of-servicetests, spam of social engineering.
- Safe harbour. Handel je te goeder trouw en volg je dit beleid, dan beschouwen we je onderzoek als toegestaan en ondernemen we geen juridische stappen tegen je. Geef ons redelijke tijd om het probleem op te lossen voordat je details openbaar maakt.
- Onze reactie. We bevestigen je melding binnen 5 werkdagen en houden je op de hoogte tot het probleem is opgelost.
Ons beveiligingscontact staat ook in security.txt (RFC 9116).
Het volledige beleid, ook wat buiten de reikwijdte valt en hoe we oplossingen publiceren, staat in ons beleid voor het melden van kwetsbaarheden.
Contact
- Privacy en verzoeken over je gegevens: privacy@dazr.eu
- Beveiliging: security@dazr.eu
- Algemeen: hello@dazr.eu
- Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italië